Korisnici se često susreću sa sigurnosnim izazovima prilikom usvajanja dinamične infrastrukture zasnovane na oblaku. Ovi izazovi primarno se tiču osiguravanja pristupa nultog povjerenja koji sprječava otkrivanje tajni, štiti od krađa podataka, osigurava usklađenost i skalira u kratkotrajnom, distribuiranom okruženju u više oblaka.
HashiCorp Vault omogućuje sve navedeno pružajući centralno sigurno mjesto za pohranjivanje i upravljanje tajnama (API ključevi, zaporke, certifikati, itd.) koje su potrebne aplikacijama kako bi mogle raditi s drugim aplikacijama i uslugama, koristeći „prvo-API“ pristup kako bi autentificirali sve zahtjeve i pružili siguran pristup samo autoriziranim izvorima.
Kako bi došli do tajni iz Vaulta, vaše se aplikacije moraju integrirati s Vaultovim API-jem. Ako ovoj integraciji pristupite na manualan način, programeri aplikacija moraju stalno pisati i održavati kod aplikacije kako bi se:
– Autentificirali u Vault
– Dohvatili i upravljali tajnama iz Vaulta
Za neke implementacije Vaulta to nije problem i dapače, moglo bi biti i poželjnije. Na primjer, ako imate samo nekoliko aplikacija i želite zadržati strogu, prilagođenu kontrolu nad načinom na koji svaka od aplikacija komunicira s Vaultom, možda vam neće predstavljati problem dodatni troškovi održavanje koda niti to da je svaki član tima svake aplikacije obučen da razumije Vault i njegovog koda.
U nekim drugim situacijama — primjerice u velikim kompanijama — ažuriranje koda svake aplikacije mogao bi biti monumentalni zadatak ili jednostavno opcija koje ne dolazi u obzir iz nekoliko razloga:
Za ovakve situacije, preporučamo puno skalabilinije i jednostavnije iskustvo – koristeći Vault Agent.
Obratite nam se za više podataka o Vault Agentu.
